March 2006 - zorp-hu - lists.balabit.hu

kernel-patchtree-2.4.32-zorpos-14.0.7
by Kosa Attila 12 Apr '06

12 Apr '06

Hello! Ratoltam egy 2.4.32-es vanilla forrasra a subjectet, hiba nelkul ra is ment (egy csomo Hunk-ot leszamitva). Viszont a kovetkezo hibaval meghal a forditas: ip_conntrack_dynexpect.c: In function `dynexpect_mapping_alloc': ip_conntrack_dynexpect.c:311: warning: implicit declaration of function `__ip_nat_reserved_new_hash' ip_conntrack_dynexpect.c:311: warning: assignment makes pointer from integer without a cast ip_conntrack_dynexpect.c:331: warning: implicit declaration of function `__ip_nat_reserved_unhash' ip_conntrack_dynexpect.c:331: warning: assignment makes pointer from integer without a cast ip_conntrack_dynexpect.c:335: warning: implicit declaration of function `__ip_nat_reserved_free' ip_conntrack_dynexpect.c: In function `dynexpect_mapping_destroy': ip_conntrack_dynexpect.c:595: warning: assignment makes pointer from integer without a cast ip_conntrack_dynexpect.c: In function `dynexpect_nat_expected': ip_conntrack_dynexpect.c:974: error: `IP_NAT_RANGE_USE_RESERVED' undeclared (first use in this function) ip_conntrack_dynexpect.c:974: error: (Each undeclared identifier is reported only once ip_conntrack_dynexpect.c:974: error: for each function it appears in.) make[3]: *** [ip_conntrack_dynexpect.o] Error 1 make[3]: Leaving directory `/usr/src/linux-2.4.32-zorpos/net/ipv4/netfilter' make[2]: *** [_modsubdir_ipv4/netfilter] Error 2 make[2]: Leaving directory `/usr/src/linux-2.4.32-zorpos/net' make[1]: *** [_mod_net] Error 2 make[1]: Leaving directory `/usr/src/linux-2.4.32-zorpos' make: *** [stamp-build] Error 2 Tudtok errol valamit? -- Udvozlettel Zsiga

3 7

Ftp proxy probléma
by Szalai Ákos 23 Mar '06

23 Mar '06

Helló! A következő problémába futottam bele: Adott egy ftp proxy. A command channel szépen felépül, de amint kiadok egy ls-t, megáll. A tcpdump szerint a tűzfal internetes lábán a command channel a tűzfal külső címével kommunikál, de a data channel csomagjai a kliens privát címével mennek ki. Így értelemszerűen nem működhet a dolog. Mi ilyenkor a teendő? Zorp GPL 3.0.9: class ftp(FtpProxy): def config(self): FtpProxy.config(self) ... Service("ftp-lan-inet", ftp, router=TransparentRouter()) Listener(SockAddrInet("x.x.x.x", 50021), "ftp-lan-inet") dummy0 interface 1.2.3.4. Előre is köszi: -- Szalai Ákos <akos.szalai(a)indextools.com> Tensa Ltd

2 2

Leszakadó session
by Szalai Ákos 21 Mar '06

21 Mar '06

Helló! A következő problémám adódott: Zorp GPL 3.0.9. Hosszan nyitott ssh session-ök leszakadnak, ha nincs rajtuk forgalom hosszabb ideig (5 perc). Azt gondoltam, hogy a a timeout opciót beállítva -1 -re ezt javíthatom, de úgy tűnik mégsem segít. Mit kell tennem ahhoz, hogy ne szakadjanak le a session-ök? A konfigbeállítás: from Zorp.Core import * from Zorp.NAT import * from Zorp.Plug import * from Zorp.Pssl import * from Zorp.Http import * from Zorp.Ftp import * ... ... class defaultplug(PlugProxy): def proxyThread(self): self.timeout= -1; ... ... Service("ssh-inet", defaultplug, router=DirectedRouter(dest_addr=SockAddrInet('x.x.x.x', 22))) Listener(SockAddrInet('x.x.x.x', 50022), "ssh-inet") Előre is köszi: -- Szalai Ákos <akos.szalai(a)indextools.com> Tensa Ltd

3 7

Zorp-os mérnököt keresünk
by Györkő Zoltán 17 Mar '06

17 Mar '06

Sziasztok, Bár tudom, hogy ez szakmai lista, hátha nem veszitek rossz néven, ha néha-néha ilyen levelet is kaptok tőlünk itt. :) Szóval: Linux/hálózati, esetleg Zorp tudással is rendelkező mérnököket keresünk főállásra. Ha valaki úgy gondolja érdekli a lehetőség, az küljön nekem önéletrajzot. Részleteket majd magánban. Előre is köszönöm és üdv -- Györkő Zoltán BalaBit IT Biztonságtechnikai Kft. tel:(36-1)-371-05-40 1116 Bp., Csurgói út 20/b fax:(36-1)-208-08-75 http://www.balabit.hu/

1 0

subversion
by Gabor E. Tusnady 08 Mar '06

08 Mar '06

Sziasztok! Probalok Zorp 2.0.8 -gpl mogul subversion hasznalni. Az eredmeny: svn: PROPFIND request failed on '/path/to/repos' svn: PROPFIND of '/path/to/repos': 500 Error encountered (http://repos.url.hu) ugyanakkor bongeszovel meg tudom nezni a http://repos.url.hu/path/to/repos oldalt, szepen megmutatja a repository tartalmat. A repository amugy jol van beallitva, zorp-ot kikerulve mukodik. Sima HttpProxy-t hasznalok. A logban egyetlen hibat talalok: Mar 8 12:34:30 fal i2w_http_test[16575]: http.debug(6): (z/iw2_http_test:1/http): An error occurred, serving error file; filename='/usr/share/zorp/http/policyviolation.html' Mi lehet a hiba? tusi

5 13

Re: [zorp-hu] ZMS: PKI probléma
by Czoch András 04 Mar '06

04 Mar '06

Szia Marci! xxx:/etc/key.d/ZMS_Engine# openssl rsa -in key.pem -out /tmp/key.pem -nodes unknown option -nodes A key.pem ben pedig ezt látom: -----BEGIN RSA PRIVATE KEY----- Proc-Type: 4,ENCRYPTED DEK-Info: DES-EDE3-CBC,E3B8E9162C93E3ED Aztán kipróbáltam ezt is: xxx:/etc/key.d/ZMS_Engine# openssl rsa -in key.pem -out /tmp/key.pem -des unable to load Private Key 317:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:637:Expecting: ANY PRIVATE KEY Mi a megoldás ? Köszi a gyors segítséget! De még valamit nem tudok sajna! :(( Cook Saturday, March 4, 2006, 3:56:04 PM, you wrote: IM> Szia, IM> Ki is irja, hogy "Password protected key file detected". A legegyszerubb IM> ha kezzel leszeded rola a jelszot, akkor be tudsz lepni GUI-val. Majd a IM> ZMC->>PKI-ban leszed a jelszot, hogy ujradisztributalasnal ne csapd IM> felul. Leszedni egyszeruen tudod: IM> openssl rsa -in /etc/key.d/ZMS_Engine/key.pem -out /tmp/key.pem -nodes IM> Ez elvileg majd segit. IM> Marci

2 2

ZMS: PKI probléma
by Czoch András 04 Mar '06

04 Mar '06

Sziasztok! Ezzel találkoztam egy apt-get -u upgrade és ZMS restart után (volt egy PKI distribute is) próbáltam volna újra csatlakozni a ZMC vel: Mar 4 09:26:52 xxx zms/engine[15279]: (noname/nosession): accepting connection; client='AF_INET(82.131.226.19:65335)' Mar 4 09:26:52 xxx zms/engine[15279]: (noname/nosession): Password protected key file detected; Mar 4 09:26:52 xxx zms/engine[15279]: (GUI): Error loading private key; keyfile='/etc/key.d/ZMS_Engine/key.pem', error='error:0906A068:PEM routines:lib(9):PEM_do_header:func(106):bad password read:reason(104)' Mar 4 09:27:01 xxx zms/engine[15279]: (noname/nosession): accepting connection; client='AF_INET(82.131.226.19:65247)' Mar 4 09:27:01 xxx zms/engine[15279]: (noname/nosession): Password protected key file detected; Mar 4 09:27:01 xxx zms/engine[15279]: (GUI): Error loading private key; keyfile='/etc/key.d/ZMS_Engine/key.pem', error='error:140B0009:SSL routines:lib(20):SSL_CTX_use_PrivateKey_file:func(176):PEM lib:reason(9)' Persze a file ott van: xxx:/etc/key.d/ZMS_Engine# ls -la total 16 dr-xr-xr-x 2 root keys 4096 Mar 4 09:24 . dr-xr-xr-x 3 root keys 4096 May 19 2004 .. -r--r--r-- 1 root keys 1151 Mar 4 09:24 cert.pem -r--r----- 1 root keys 951 Mar 4 09:24 key.pem 3.0.8 volt most 3.0.10 A hiba valahol ott lehet, hogy a ZMS enginnek lejárt a kulcsa amit én most szépen meg is újítottam és distributáltam is ... Szépen ment minden de aztán upgrade után ugye zms-engine restart és azóta nem lehet gui val kapcsolódni. :( Mit rontottam el ? Köszi a segítséget!!! Cook

2 1

HTTP Load balancer
by Hegedüs Ervin 03 Mar '06

03 Mar '06

hello, HTTP forgalomra szeretnenk egy load balancert. A Pound-ot neztuk meg eddig, de szeretnenk kiprobalni mast is. hogy tudok ilyet csinalni Zorp-al? Nem sok leirast talaltam errol... koszonom: a. -- Minden baj forrása az 1/x függvény.

5 18

msn messenger
by Kosa Attila 03 Mar '06

03 Mar '06

Hello! Van-e ra valami megoldas, hogy a $subject-et ateresszuk egy zorpos tuzfalon? Squid-on atmegy, de utana a zorp megfogja. -- Udvozlettel Zsiga

3 6

Cisco VPN kliens
by Deim Ágoston 01 Mar '06

01 Mar '06

sziasztok, $SUBJECT esetén van valakinek itt tapasztalata? Elméletileg sima kliens, de én még sosem láttam, XP-n fut, egy Cisco VASVERZIÓ VPN koncentrátorba fut bele, de ugye közte van a Zorp. Egy elég csúnya dolgot csináltam, mivel úgyis van NAT traversal, packet filter szinten a 4500-as portot is engedélyeztem (igen, mivel nincs meg a partner IP címe, egyelőre mindenhonnan-mindenhova), meg persze a klasszikus 500-ast és persze ESP engedélyezés is megvolt. Azonban még nem volt tapasztalatom a fenti konstellációval. A zorp kernelének van valami tulajdonsága ami miatt nem szereti mondjuk fenti eszközöket? (nehezen tudom elékpzelni, de ki tudja...) Máshol, csak csomagszűrőn működik a dolog, "simán" kimennek. Ügyfelünk partner cége valahol külföldön, címek nem ismertek egyelőre, holnap jönnek először ügyfelünkhöz, úgyhogy ennyi amit össze tudtam szedni. üdv, Ago

4 9